O SPN não está registrado no KDC (geralmente %2). Verifique se o SPN está registrado em pelo menos um outro servidor além ...

(1) - O SPN não está registrado no KDC (geralmente %2).  Verifique se o SPN está registrado em pelo menos um outro servidor além de %1 e se a replicação está em andamento entre este servidor e o KDC.  A ferramenta repadmin/syncall pode ser usada com este propósito.
 (2) - Este servidor pode ser um servidor excluído (e objeto DSA excluído) e essa exclusão ainda não foi replicada em toda a rede da empresa.  Isto será automaticamente retificado dentro da latência de replicação geral acrescida da latência do KCC.  Deve ser menos de um dia.
 (3) - Pode ser que este servidor tenha sido requisitado, mas o seu objeto DSA não tenha sido excluído e um registro DNS antigo representando o servidor esteja presente.  Isso pode causar esse erro pela duração da concessão de um registro DNS.  Geralmente por volta de 2 semanas.  Para reparar isso, limpe os metadados do DSA com o ntdsutil.
 (4) - Para concluir, é possível que este servidor tenha adquirido um endereço IP novo, o endereço IP antigo do servidor tenha sido reutilizado e o DNS não tenha sido atualizado para refletir o endereço IP novo. Caso esse problema persista, interrompa e reinicie o serviço "Net Logon" em %1, e exclua o registro DNS antigo.